Was ist Managed Detection and Response (MDR)?

Managed Detection and Response (MDR) ist ein ausgelagerter Sicherheitsdienst, der Endpunkte, Netzwerke und Cloud-Umgebungen überwacht. Er nutzt fortschrittliche Softwaretools, die von Sicherheitsexperten betreut werden, die auf Bedrohungssuche, Sicherheitsüberwachung und Incident Response spezialisiert sind. MDR setzt ein Team dieser Experten ein, um Ihre Infrastruktur ständig zu überwachen, in Echtzeit auf Bedrohungen zu reagieren und so eine umfassende Security-Abdeckung zu gewährleisten.

Wenn Sie mit einem MDR-Partner zusammenarbeiten, erhalten Sie Zugang zu einem voll funktionsfähigen Security Operations Center (SOC), ohne es selbst aufbauen zu müssen. MDR kombiniert ausgefeilte Erkennungsmethoden wie Endpoint Detection and Response (EDR) oder Extended Detection and Response (XDR), die mit menschlicher Expertise verwaltet werden.

Das MDR-Team integriert sich in Ihre bestehenden Security-Maßnahmen über schlanke Software-Agenten und Konnektoren, die Telemetriedaten und Protokolle in ihre Überwachungsplattformen einspeisen. Hier werden die Vorteile von Softwareanalysen mit der menschlichen Interpretation kombiniert. So kann das MDR-Team Anomalien erkennen und untersuchen, sobald sie auftreten.

Datenerfassung und Triage

MDR-Dienste beginnen mit der Erfassung von Daten und Telemetriedaten aus Ihrer gesamten IT-Umgebung. Dazu gehören Protokolldaten von Ihren Endpunkten, Netzwerkverkehr zur Erkennung von Mustern, Informationen zu Cloud-Workloads und Analysen des Nutzerverhaltens. Alle diese Daten werden 24/7 in das MDR-System eingespeist, wodurch ein vollständiges Bild der Security-Lage Ihres Betriebs entsteht, das Sie mit einer einzelnen Softwarelösung einfach nicht erhalten können.

Bedrohungssuche und proaktive Maßnahmen

Das SOC-Team betreibt mit MDR proaktive Bedrohungsjagden, bei der gezielt nach Hinweisen auf Bedrohungen gesucht wird, die der ersten Überwachung entgangen sein könnten. Durch den Einsatz von Bedrohungsinformationen und ihrem kombinierten Wissen über aktuelle Angriffsmuster und -techniken erkennt das SOC-Team Anzeichen kompromittierter Systeme und Dienste, verdächtige Muster und Frühwarnzeichen für einen möglichen Datenverstoß. Durch das proaktive Vorgehen deckt es Bedrohungen auf, die ohne Untersuchung unentdeckt geblieben wären. 

Verbesserte Bedrohungserkennung

Signaturbasierte Erkennung und Verhaltensanalysen werden in Machine-Learning-Tools (ML) eingespeist, um Hinweise auf verdächtige Aktivitäten in Ihrem Netzwerk zu finden. Durch den Einsatz fortschrittlicher KI-Tools können Teams Fehlalarme begrenzen und sich auf reale Probleme konzentrieren, bevor sie zu Sicherheitsvorfällen werden. Der typische Technologie-Stack besteht aus einem Antivirus-System der Enterprise-Klasse, Intrusion-Detection-Systemen, Systemen zur Erkennung von Datenexfiltration und einer Korrelations-Engine, die mithilfe von künstlicher Intelligenz (KI) und maschinellem Lernen einen für Menschen lesbaren Bericht erstellt, der ständig aktualisiert wird.

Obwohl das Outsourcing Ihres Cybersecurity-Betriebs einer der Vorteile eines MDR ist, kratzt dies nur an der Oberfläche. Es gibt viele weitere Vorteile, die Ihrem Unternehmen klare Vorteile gegenüber herkömmlichen internen Sicherheitsteams verschaffen.

24/7 Security

Jeder, der schon einmal Terminpläne für die 24/7/365-Abdeckung verwalten musste, weiß, wie komplex die Schichtplanung werden kann. Manche Unternehmen haben einfach nicht genug Personal, um spezielle Teams rund um die Uhr online zu haben. Deshalb ist ein externes Team, das Ihre Umgebung auf Bedrohungen überwacht, so wertvoll. Vorfälle können jederzeit passieren, und wenn während eines Angriffs niemand Ihre Security Information and Event Management (SIEM)-Plattform betreut, können die Folgen katastrophal sein. MDR nimmt Ihnen diese Last ab, indem Expertenpersonal rund um die Uhr Ihre Infrastruktur auf Security-Vorfälle überwacht.

Verfügbare Security-Experten 

Die Lücke bei den Cybersecurity-Fähigkeiten stellt eine ernsthafte Herausforderung dar, insbesondere da neue Angriffstechniken wie Pilze aus dem Boden schießen. Managed Detection and Response (MDR)-Teams bestehen aus erfahrenen Security-Experten, die sowohl mit bekannten Bedrohungen als auch mit bisher unbekannten Zero-Day-Angriffen umgehen können. Im Laufe der Jahre hat ihre Arbeit in verschiedenen Umfeldern und Branchen sie zu einer zuverlässigen Quelle für praxisorientierte Security-Einsichten gemacht. Diese umfassende Expertise ermöglicht es ihnen, Ihre Teams effektiv zu leiten und zu unterstützen – insbesondere bei Bedrohungen, die erhebliche finanzielle oder reputationsbezogene Folgen haben könnten.

Schutz vor Ransomware

Ransomware ist ausgefeilter und allgegenwärtiger denn je, was den Schutz vor einer solchen Bedrohung umso wichtiger macht. MDR kann infizierte Systeme sehr schnell erkennen und isolieren, wodurch die Ausbreitung des Schadens verhindert und die Wahrscheinlichkeit einer Verschlüsselung verringert wird.

Schutz vor Insider-Bedrohungen

MDR-Dienste überwachen das Nutzerverhalten und identifizieren verdächtige Muster, die sowohl mit externen Bedrohungen als auch mit Insider-Bedrohungsmetriken übereinstimmen. Erfahrene Mitglieder des Security-Teams können den Umfang der Aktivität schnell einschätzen und entscheiden, wie sie mit unautorisierten Aktivitäten wie dem Zugriff auf sensible Daten und Dateilöschungen umgehen und entsprechend eskalieren. 

Überwachung der Cloud-Security

Unternehmen, die auf Cloud-Dienste angewiesen sind, überwachen diese oft nicht effektiv in Echtzeit. MDR behandelt die Cloud-Infrastruktur mit der gleichen Aufmerksamkeit wie lokale Systeme, überwacht Container, Cloud-Workflows, serverlose Funktionen und SaaS-Anwendungen und vergleicht sie mit historischen Schwellenwerten. Wenn ungewöhnliche Spitzen und Anomalien erkannt werden, können die Reaktionsteams sofort reagieren, sobald die richtige Alarmierung erfolgt ist. 

Abwehr von Angriffen auf die Lieferkette

Einige Branchen verlassen sich stark auf Integrationen wie API-Aufrufe oder Systeminteroperabilität für Bestellungen und Bestandskontrolle. Angriffe auf Lieferketten versuchen, diese vertrauenswürdigen Verbindungen auszunutzen, indem sie Malware einschleusen oder Netzwerkpakete abfangen, wo die Security nicht dem Standard entspricht. MDR kann diese Verbindungen überwachen und Anomalien wie Verkehrsspitzen oder intermittierende Konnektivitätsprobleme erkennen, die durch Sondierungen von Dritten verursacht werden. So gebieten sie Angriffen Einhalt, die traditionelle Security-Maßnahmen umgehen. 

Erkennung von Advanced Persistent Threats (APT)

APT-Gruppen nutzen langfristige Angriffe, die innerhalb eines Zielnetzwerks verborgen bleiben. Sie sind heimlich und entgehen der Erkennung wochenlang, monatelang und in einigen Fällen sogar jahrelang, bevor sie in einem Angriff genutzt werden. APTs etablieren eine Präsenz in einem Netzwerk und sammeln entweder Daten und geben diese an Dritte weiter oder ermöglichen einen fortgesetzten unbefugten Zugriff auf das Netzwerk oder die Ressource, die sie im Visier haben. Die MDR-Bedrohungssuche und automatische Erkennungssysteme arbeiten daran, APTs auszumerzen, bevor sie Gelegenheit haben, ihre geplanten Aufgaben zu vollenden.

Es gibt viele verschiedene Systeme und Systemvarianten zum Schutz von Unternehmenssystemen. Daher ist es wichtig zu verstehen, was diese Lösungen sind und wofür sie entwickelt wurden.

EDR

EDR ist ein Softwareprodukt, das Nutzer-Endgeräte wie Laptops, Server und mobile Geräte überwacht. Es verfolgt, was auf diesen Geräten passiert, und reagiert automatisch auf Bedrohungen, sobald sie erkannt werden. EDR bietet Ihnen detaillierte Informationen über Ihre Endpunkte und erfordert erfahrenes Personal in Ihrer Organisation, um die Lösung effektiv zu überwachen und zu verwalten.

XDR

XDR verfügt über Endpunkt-Überwachungsfunktionen wie EDR, zieht jedoch Daten aus einer breiteren Palette von Quellen als EDR. Dazu gehören Netzwerke, Cloud-Plattformen, Identitäts- und Zugriffsmanagementsysteme (IAM) sowie E-Mail-Systeme. Es liefert ein weitaus detaillierteres Bild der allgemeinen Sicherheitslage Ihres Unternehmens als EDR. Ähnlich wie bei EDR ist es auch bei XDR erforderlich, dass Ihr Unternehmen qualifiziertes Security-Personal einsetzt, um die Vielzahl der generierten Warnmeldungen zu verwalten und richtig zu interpretieren.

MDR  

Im Vergleich zu EDR und XDR ist MDR weniger Produkt als eine Dienstleistung. Es basiert auf Softwarekomponenten, die jedoch von erfahrenen Cybersecurity-Teams, sogenannten SOCs, bedient werden, welche die Security-Bedrohungen des Kunden in Echtzeit verwalten und darauf reagieren. Mit MDR erhalten Sie eine spezialisierte Betreuung für die Security Ihrer Organisation, wobei Ihre bestehenden Sicherheitsmaßnahmen häufig in die MDR-Lösung integriert werden. Die Herausforderung bei MDR besteht darin, sicherzustellen, dass es zwischen Überwachungs- und Alarmierungstools keine toten Winkel gibt, was sich auf die Qualität der Implementierung und externen Verwaltung des Dienstes auswirken kann.

Nicht alle MDR-Lösungen bieten die gleichen Fähigkeiten, daher ist es wichtig zu ermitteln, was in Ihrem aktuellen Security-Setup fehlt – und welche spezifische Unterstützung Sie von einem MDR-Anbieter benötigen, um diese Lücken zu schließen. 

Technologie-Stack und Fähigkeiten  

Identifizieren Sie Ihre aktuellen Erkennungsfunktionen. Finden Sie anschließend heraus, ob Ihre engere Auswahl an potenziellen MDR-Anbietern Ihre bestehenden Sicherheitslösungen in ihren Service integrieren kann. Sind sie anbieterunabhängig oder benötigen sie für die Überwachung und Reaktion auf Bedrohungen eine eigene, einheitliche Suite von Tools?  Wenn sie nicht in der Lage sind, Elemente Ihres bestehenden Technologie-Stacks zu nutzen und Sie dazu auffordern, einige oder alle Ihrer Security-Maßnahmen zu überarbeiten, ist der Anbieter dann eine gute Wahl? Prüfen Sie Ihre kritischen Systeme und finden Sie heraus, ob die potenziellen MDR-Anbieter in der Lage sind, diese ordnungsgemäß zu überwachen. Das ist besonders wichtig, wenn Sie ältere Systeme verwenden, die nicht mit den neuesten Softwareanforderungen kompatibel sind.

Die Personen hinter dem Service

Informieren Sie sich über das SOC-Team, das Ihre Systeme betreuen wird: Welche Qualifikationen haben die Teammitglieder, wie hoch ist ihre durchschnittliche Berufserfahrung und welche Erfahrungen haben sie mit Unternehmen Ihrer Branche? Zu den weiteren Faktoren gehören das Verhältnis von Analysten im Vergleich zu Kunden, die angebotenen Service Level Agreements (SLAs) und welche Dienstleistungen angeboten (und nicht angeboten) werden.

Reaktionsfähigkeit 

Erfahren Sie, was das MDR-Team tun kann, wenn es Bedrohungen während einer Untersuchung abschwächen muss. Spezifische Berechtigungen müssen während der Anfangsphase Ihrer Recherche nach einem MDR besprochen werden, aber es lohnt sich herauszufinden, wer für die Isolierung infizierter Systeme vom Netzwerk, das Sperren verdächtiger Konten oder das Blockieren von IP-Adressen, die als bösartig vermutet werden, verantwortlich sein wird.

Angemessene Security-Kontrollen sind für moderne Unternehmen von entscheidender Bedeutung, und die meisten haben Maßnahmen implementiert, um mit gängigen Szenarien umzugehen. Wann ist ein MDR das Richtige für Sie? Wenn Ihre Teams mit zu vielen Alarmen überfordert sind, ist es sinnvoll, einige Security-Aufgaben an ein MDR-System auszulagern. Experten für Bedrohungssuche und Incident Response auf MDR-Basis werden Ihre bestehenden Cyber-Abwehrmaßnahmen stärken und einen Teil des Drucks auf Ihr Team im Alltag lindern. MDR verwendet außerdem geprüfte Prozesse, die der Compliance (DSGVO, HIPAA, PCI-DSS) dienen und Ihre Cyberversicherungsprämien senken können, indem Sie Ihr Engagement für die Umsetzung fortlaufender, proaktiver Sicherheitsmaßnahmen unter Beweis stellen.

Unternehmen ohne interne Securityexperten

Manche Unternehmen können die Kosten für festangestellte Sicherheitsmitarbeiter nicht rechtfertigen, oder die Security-Workloads sind dafür möglicherweise nicht groß genug. MDR passt hier gut, weil der Service bei Bedarf verfügbar ist, ohne dass zusätzliches Personal eingestellt werden muss.

Unternehmen, die 24/7 Abdeckung benötigen

Globale Unternehmen, die an verschiedenen Standorten und Zeitzonen tätig sind, benötigen eine Security-Überwachung rund um die Uhr. MDR übernimmt die Schichteinteilung und stellt so die ausreichende Abdeckung des Unternehmen 24/7 sicher.

Barracuda Managed XDR integriert hochdetaillierte Daten und Telemetrie von all Ihren Plattformen und fügt eine Managementebene an Cybersecurity-Experten hinzu, die mit der heutigen modernen Bedrohungslandschaft bestens vertraut sind. Durch die Kombination des menschlichen Fachwissens des SOC mit KI-gestützter automatischer Erkennung werden die Reaktionszeiten auf Bedrohungen erheblich verkürzt. Das Ergebnis reduziert Ihre Mean Time to Detect (MTTD) und Mean Time to Respond (MTTR) auf Sekunden, anstatt auf Stunden, Tage, Wochen oder sogar Monate. Durch diese verkürzte Reaktionszeit wird das Ausmaß des Schadens, der durch eine Security-Verletzung infolge von Ransomware oder einem anderen Eindringling verursacht wird, erheblich begrenzt, bevor es zu einem vollständigen Vorfall eskaliert.

Ob Sie gerade Ihre erste Security-Verteidigung für Ihr Unternehmen aufbauen oder Ihre bestehenden Maßnahmen verstärken möchten, bietet Barracuda Managed XDR umfassenden Schutz auf Unternehmensebene zu einem deutlich niedrigeren Preis als herkömmliche Lösungen. Wenn Sie mit dem richtigen Partner wie Barracuda zusammenarbeiten, erhalten Sie fortschrittliche Technologien und ein Expertenteam, für das Ihre Sicherheit oberste Priorität hat und das für Sie da ist, wenn Sie es brauchen. Und im Gegensatz zu vielen anderen Anbietern in diesem Bereich verfügt Barracuda über ein vollständiges Portfolio an ergänzenden Sicherheitslösungen, darunter E-Mail-Schutz, Netzwerkschutz, Anwendungsschutz und sogar Data Protection (d. h. Backup).

Sind Sie bereit zu erfahren, wie Barracuda Managed XDR Ihre Security-Lage transformieren und Ihre Cyber-Resilienz stärken kann? Vereinbaren Sie eine Beratung mit den Security-Experten von Barracuda oder laden Sie dieses umfassende XDR E-Book herunter, um mehr über den aktuellen Stand der Bedrohungserkennungs- und Reaktionsstrategien zu erfahren.